Tehisintellekt paljastab interneti infrastruktuuri sügavad haavatavused

Pilt: TechCrunch · Allikas

Kui PHP programmeerimiskeeles avastatud turvaauk, mis tuli päevavalgele AI tööriistade suurenud kasutamise taustal, näitab interneti arhitektuuri õrnaid alustalasid ning tõstatab muret ulatuslike küberjulgeoleku riskide üle.

Avastatud kriitiline turvaauk avatud lähtekoodiga programmeerimiskeeles PHP on sundinud veebisaitide omanikke üle maailma kiiresti süsteeme turvama või ajutiselt saite sulgema. See PHP viga, mis oli aastakümneid märkamata, tuli päevavalgele tänu teadlastele — sealhulgas OpenAI ja Google'i turvaprogrammis osalejatele — kes identifitseerisid selle inimeste teadmiste ning tehisintellekti abiga.

See juhtum on tekitanud tehnoloogiakogukonnas arutelusid interneti infrastruktuuri õrnuse üle. TechCrunchi Equity taskuhäälingu saatejuhid Sean O’Kane ja Kirsten Korosec nimetasid seda sündmust „ärkamise hetkeks“, mis illustreerib, kuidas veebitehnoloogia vundament on sageli „kinnitunud liimi ja unistustega“. Kuna suure keelega mudelid (LLM-id) ja AI agendid muutuvad laialdaselt kättesaadavaks, suureneb võimalus kiiresti tuvastada ja ära kasutada juba ammu tähelepanuta jäänud haavatavusi.

PHP ehk Hypertext Preprocessor toetab sisuhaldussüsteeme nagu WordPress ja Drupal, olles jõuks umbes 70% kõikidest veebisaitidest. Paljud saidiomanikud ei pruugi aga teadvustada, et nende saite toetab see aastakümneid vana keel, mis suurendab potentsiaalset riski. Kiire parandustöö vältel on mitmed veebisaidid — sealhulgas populaarsed ja valitsuslikud — olnud kättesaamatud, et probleem lahendada, samal ajal kui mõni võib jäädavalt sulguda, süvendades hirmu linkide riknemise ja ajaloolise veebisisu kaotuse pärast.

Amazonist ja Cloudflare’st pärit eksperdid, kes märkasid varajasi ärakasutusi, rõhutavad, et suured ressursirikkad ettevõtted saavad kasutada kaitsemehhanisme nagu mesiandmevõrgud, kuid väiksematel organisatsioonidel ja valitsustel võivad puududa piisavad küberjulgeoleku vahendid. Situatsioon tõstab esile võimalikud tulevased ohud tundlikele sektoritele, nagu pangandus ja isikuandmete privaatsus.

Vastaval paljastamistööprotsessil esines raskusi, sest mõned osapooled avaldasid informatsiooni liiga vara, mis põhjustas häkkimise eskaleerumist. See dünaamika rõhutab küberjulgeoleku uusi väljakutseid ajastul, kus AI tööriistad suudavad automaatselt leida haavatavusi ja rünnakuid.

Tulevikus ootab küberjulgeoleku kogukond suuremat rõhku avatud lähtekoodiga komponentide kaitsele ning võib-olla tekib idufirmasid, mis keskenduvad arenenud kaitsestrateegiatele, sealhulgas AI-põhistele turvasüsteemidele. See juhtum tõstatab olulisi küsimusi interneti vundamentaalsete tehnoloogiate jätkusuutlikkuse ja vastupidavuse kohta kiiresti arenevas digitaalses maastikus.